ADEL - Android Data Extractor Lite

Dieses Python-Skript kopiert alle wichtigen SQLite-Datenbanken von einem verbundenen Android-Smartphone auf die lokale Festplatte und analysiert diese Dateien in einem forensisch exakten Arbeitsablauf. Wenn kein Smartphone verbunden ist, können Sie ein lokales Verzeichnis angeben, das die zu analysierenden Datenbanken enthält. Anschließend erstellt dieses Skript einen klar strukturierten XML-Bericht.

Wenn Sie ein Smartphone anschließen, benötigen Sie einen gerooteten und unsicheren Kernel oder ein Custom Recovery, das auf dem Smartphone installiert ist.

ADEL benötigt eine vordefinierte Konfiguration für jedes Gerät, um ordnungsgemäß zu funktionieren. Diese Konfiguration muss in der folgenden Datei hinzugefügt werden:

xml/phone_configs.xml

Als Beispiel haben wir die Konfiguration für das Samsung Galaxy S2 mit Android 2.3.3 hinzugefügt, weitere Telefonkonfigurationen werden folgen.

Beispiel für die Verwendung von ADEL mit einem verbundenen Smartphone:

adel.py -d device -l 4

Beispiel für die Verwendung von ADEL mit Datenbanksicherungen:

adel.py -d /home/user/backup -l 4